Um grupo de cibercriminosos sofisticados, conhecido como "AccountDumpling", comprometeu aproximadamente 30.000 contas do Facebook em todo o mundo. Descoberto pela Guardio Labs, esse campanha vinculada ao Vietnã abusa da plataforma AppSheet do Google para bypassar filtros de segurança tradicionais de e-mail. Roteando lures de phishing completamente autenticados por meio de canais legítimos, os atacantes conseguiram coletar credenciais e documentos de identidade. Essas contas de negócios do Facebook comprometidas são subsequentemente monetizadas.
Detalhes Técnicos
O ataque utiliza a plataforma AppSheet do Google para bypassar filtros de segurança tradicionais de e-mail.
Os atacantes roteiam lures de phishing completamente autenticados por meio de canais legítimos.
O objetivo é coletar credenciais e documentos de identidade.
As contas de negócios do Facebook comprometidas são subsequentemente monetizadas.
Relevância para Threat Intelligence
Essa campanha é relevante para a Threat Intelligence pois demonstra a capacidade dos atacantes de abusar de plataformas legítimas para bypassar medidas de segurança tradicionais. Além disso, a campanha visa coletar credenciais e documentos de identidade, o que pode ter consequências graves para as vítimas.
